Danimarka Enerji Saldırıları Daha Kritik Altyapıları Hedef Alacağının İşareti - Dünyadan Güncel Teknoloji Haberleri

Danimarka Enerji Saldırıları Daha Kritik Altyapıları Hedef Alacağının İşareti - Dünyadan Güncel Teknoloji Haberleri

Ancak enerji sektörünü hedef alan sadece devlet düzeyindeki APT’ler değil Bir kez bile hedefi ıskalayan bir atış olmadı” diye açıkladı

Yeni bir rapor Danimarkalı kritik altyapı güvenliği kar amacı gütmeyen kuruluşu SektorCERT, endüstriyel makinelere ulaşmak için Zyxel güvenlik duvarı cihazlarındaki çok sayıda kritik güvenlik açığından yararlanan, endüstriyel makinelere erişen, bazı hedefleri “adaya” zorlayarak onları sistemin geri kalanından izole eden farklı saldırgan gruplarını anlatıyor



siber-1

Yaklaşık 11 enerji şirketinin güvenliği anında ele geçirildi ve kritik altyapı saldırganların eline geçti Daha önce bireysel, seçilmiş şirketler hedef alınırken şimdi herkes vuruldu ” “Alphv, Lockbit ve diğerleri gibi daha fazla grup enerji sektörüne başarılı bir şekilde saldırmaya devam ettikçe, daha fazla fidye yazılımı grubu bu tür kuruluşları hedef almanın ve etkilemenin potansiyel kazancını fark ediyor Ancak sadece 11 gün sonra görünüşte farklı saldırganlar şansını denedi

Ve bu vakaların bazılarında, Sandworm ile ilişkili olduğu bilinen sunuculardan tek bir ağ paketi iletildi

Yoo, “Kuzey Kore ve İran’dan nükleer enerji sektörünü hedef alan, özellikle hassas fikri mülkiyet haklarını, personel bilgilerini ve bunlara erişim sağlamanın yanı sıra tedarik zincirine sızmayı hedefleyen çok sayıda hedefli saldırı gördük” diye hatırlıyor

22-25 Mayıs tarihleri ​​arasında çeşitli enerji sektörü şirketlerine karşı, DDoS aracı ve Mirai modeli Moobot da dahil olmak üzere çok sayıda farklı yük kullanarak saldırılar düzenlediler SektorCERT, “saldırganların neyin en iyi sonucu vereceğini görmek için farklı yükler denediğini, bu nedenle birkaç farklı yükün indirildiğini” değerlendirdi ”

Danimarka’nın gösterdiği gibi, bu tür saldırılar ancak etkili izleme ve savunma, şirketler ve kolluk kuvvetleri arasındaki ortaklıkla eşleştirildiğinde durdurulur SektorCERT’in hatırladığı gibi, “bu, sözde en kötü senaryoydu

Danimarka şebekesinin işletilmesinde yer alan birçok kuruluş, Zyxel güvenlik duvarlarını İnternet ile endüstriyel kontrol sistemleri (güvenilirliği kontrol eden sistemler) ve güvenlik açısından kritik ekipmanlar arasında bir tampon olarak kullandı

Resecurity CEO’su Gene Yoo, “Ulus devlet APT’leri enerjiyi hedef alan en büyük tehdittir, çünkü yabancı istihbarat teşkilatları bunu ülke ekonomisi ve ulusal güvenlik üzerinde nüfuz aracı olarak kullanacak” diye açıklıyor Bununla birlikte, “siber suçluların da bunda önemli bir rol oynadığını, çünkü genellikle tedarik zincirindeki mühendisler de dahil olmak üzere çalışanları ve operatörleri riske atarak kolay sonuç elde ettiklerini” ekliyor Beş organizasyonda daha saldırganlar kontrolü başarıyla ele geçiremedi CVE-2023-28771Herhangi bir saldırganın uzaktan, yetkisiz işletim sistemi komutlarını yürütmek için mesajlar oluşturmasına olanak tanıyan 9,8 “Kritik” CVSS derecelendirmesine atandı ”

Tavuklar iki hafta sonra, 11 Mayıs’ta tünemek için evlerine geldiler

Ancak bu sadece ulus devlet APT’leri değil

Gece boyunca kolluk kuvvetlerinin yardımıyla ele geçirilen 11 şirketin tamamı güvence altına alındı ”

GuidePoint Security uygulama lideri Drew Schmitt, siber suç teşkilatları hakkında şöyle açıklıyor: “Yüksek riski ve buna karşılık gelen yüksek ödülü görüyorlar Schmitt, “Günün sonunda bu, bütünsel olarak ele alınması ve birden fazla ekip ve araç arasında koordine edilmesi gereken bir sorundur” diye bitiriyor

Dahası, Daha Gelişmiş Saldırılar

Bu kez, başlangıçtaki güvenlik açığı kontrol altına alınarak, saldırganlar iki sıfır günü silah haline getirdi: CVE-2023-33009 Ve CVE-2023-33010her ikisi de 9 Rusya özellikle yürütüyordu Danimarka’daki diğer gizli operasyonlar yaklaşık aynı zamanda 8 “Kritik” arabellek taşması hataları — aynı güvenlik duvarlarını etkiliyor

Bu dönemde, yetkililerin tavsiyesi üzerine veya sadece ihtiyatlılık duygusuyla, birden fazla hedef, ulusal şebekenin geri kalanından kesilmiş bir “ada” olarak faaliyet gösterdi Ulusal şebeke

İhlallerin tamamı olmasa da bir kısmı, daha önceki şebeke saldırılarından korkan bir grup olan Sandworm tarafından kullanıldığı bilinen sunucularla iletişimi içeriyordu SektorCERT, “Saldırganlar kimi vurmak istediklerini önceden biliyorlardı Ayrıca, enerji sektöründeki kurbanlar da çok fazla ‘sokak itibarı’ ekliyor ‘ Bu örgütlere başarıyla saldıran ve bundan paçayı kurtaran gruplara Yine de SektorCERT kesin bir atıf sağlamadı ” bir kurşun yağmuruyla – savunmasız olmayan güvenlik duvarları da dahil

Siber Suçlular Eyleme Geçiyor

Kritik enerji şirketlerine yönelik ulus devlet saldırıları, küresel ölçekte Danimarka’da benzeri görülmemiş olsa da yeni değil 30 Mayıs’ta, yani iki sıfır günün duyurulmasından bir hafta sonra, SektorCERT şu gözlemde bulundu: “Danimarka’nın kritik altyapısına yönelik saldırı girişimlerinde patlama yaşandı – özellikle Polonya ve Ukrayna’daki IP adreslerinden

İlk Dalga

Nisan ayı sonlarında bir iletişim ekipmanı şirketi olan Zyxel, bir komut enjeksiyon güvenlik açığını ortaya çıkardı güvenlik duvarını ve VPN cihazı donanım yazılımını etkiliyor



Mayıs ayında, kısmen Rusya’nın Sandworm APT’siyle bağlantılı bir saldırı saldırısında 22 Danimarka enerji sektörü kuruluşunun güvenliği ihlal edildi Yeni bir rapor Siber güvenlik şirketi Resecurity’den bir rapor, siber suçlu grupların enerji sektörü saldırılarında büyük bir artış olduğunu ve bu grupların Danimarka saldırılarında da rol oynadığını belirtiyor